⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

Ravie Lakshmanan 2026년 9월 28일 사이버보안 뉴스 / 해킹

무해한 예시 텍스트로 쓰이던 한 도메인이 약 1,700개 저장소에 등장했습니다. 그런데 누군가 그 도메인을 등록하더니 악성 미끼를 배포하기 시작했습니다. 이번 주는 딱 그런 종류의 한 주였습니다: 잊혀진 전제들이 살아있는 공격 표면으로 바뀌는 한 주.

그 외에도 취약한 서비스 계정, 오래된 버그, 노출된 시스템, 피싱 키트, 이상하리만치 쉬운 공격 경로들이 계속해서 공격자들에게 유용하게 작동했습니다. 특별히 이국적인 것은 없었습니다. 대부분 더 이상 중요하지 않을 거라 여겨졌던 것들이었습니다.

이번 주에 있었던 일들을 전체적으로 정리합니다.

⚡ 이번 주의 위협

Citrix, 실제 악용 중인 NetScaler ADC 및 Gateway 취약점 경고— Citrix는 실제 악용이 확인된 CVE-2026-88771, CVE-2026-88772를 포함한 여러 취약점을 해결하는 패치를 배포했습니다. CVE-2026-88771은 부적절한 입력 검증(improper input validation) 취약점으로, 인증되지 않은 공격자가 임의의 명령을 실행할 수 있게 합니다. CVE-2026-88772를 성공적으로 악용하면 원격 코드 실행(RCE) 또는 서비스 거부(denial-of-service)로 이어질 수 있습니다. CISA는 "위협 행위자들이 전 세계적으로 이 취약점들을 실제로 악용하고 있다"고 밝히며, 연방기관들에 수요일까지 패치를 적용하라고 촉구했습니다.

🔔 주요 뉴스

• Bitget, 해킹 이후 출금 재개— 암호화폐 거래소 Bitget은 지난주 북한 해커로 추정되는 세력이 시스템을 침해해 3억 8,700만 달러 이상을 탈취한 이후, 단계적으로 비트코인 출금을 재개했습니다. Bitget은 "2026년 9월 24일 18:31 UTC에 Bitget의 보안 시스템이 소수의 핫월렛(hot wallet)과 관련된 무단 이체를 감지했다"고 밝혔습니다. "Bitget의 콜드월렛(cold wallet)과 플랫폼 자산 대부분은 안전하게 유지되고 있으며 영향을 받지 않았다." Coindesk가 공개한 실시간 자금 추적 대시보드에 따르면, Circle과 Tether는 이번 해킹과 관련된 33만 9,100달러 상당의 스테이블코인을 동결했습니다.
• PamStealer, 실시간 C2 페이로드 복호화 기능 추가— 새로운 버전의 PamStealer는 서버 측 복호화 체인을 통해서만 메인 페이로드를 복구할 수 있도록 하는 새로운 분석 방지 기법을 탑재한 것으로 확인됐습니다. 최신 아티팩트는 동일한 JXA(JavaScript for Automation) 드로퍼 메커니즘을 계속 사용하지만, 미끼와 배포 방식을 변경했습니다. "이전 버전에서는 페이로드 키 자료를 JXA 소스에 직접 내장했지만, 이제는 목적에 맞게 제작된 복호화 유틸리티를 가져와 서버와 키 교환을 완료한 후에야 페이로드를 풀 수 있다"고 Jamf는 밝혔습니다. "서버의 협조 없이는 페이로드를 정적으로 복구할 수 없다."
• 약 1,700개 저장소에서 참조된 Placeholder 도메인 발견— 문서화용 자리표시자(placeholder)로 흔히 쓰이던 "third-party[.]com" 도메인이, 일반 사용자에게는 무해한 위장 페이지를 보여주면서 Windows 브라우저에는 ClickFix 미끼를 제공하는 것으로 관찰됐습니다. "third-party[.]com은 example.com과 같은 역할을 하는, 수년간 사용된 일반적인 문서화용 placeholder였다"고 Manifold Security는 밝혔습니다. "'example[.]com'과 달리 third-party[.]com은 IANA에 예약되어 있지 않다. 누구든 등록할 수 있었고, 실제로 누군가 등록했다. 이 도메인을 하드코딩해 온 모든 문서, 테스트, 스킬이 이제 독자들을 공격자의 인프라로 안내하게 되었다." 작성 시점 기준, 해당 도메인은 VirusTotal과 구글의 Safe Browsing 목록 모두에서 악성·위험 표시가 되어 있습니다. Manifold는 또한 IANA에 예약되지 않은 13개의 추가 placeholder 도메인을 확인했으며, 이 중 yoursite[.]com과 your-domain[.]com 두 곳은 macOS 방문자에게 스캠과 스케어웨어를, 다른 방문자에게는 일반적인 파킹 페이지를 제공하고 있었습니다.
• UNK_CondorFiltration, 새 캠페인에서 TeamFiltration 악용— UNK_CondorFiltration이라는 코드명의 활발한 TeamFiltration 캠페인이 28개 Microsoft 365 테넌트에서 5,700개 이상의 계정을 표적으로 삼았습니다. 이 활동은 주로 칠레의 소매 및 금융기관을 겨냥했습니다. 공격은 1,487개의 고유한 AWS EC2 소스 IP 주소에서 시작됐습니다. "이 캠페인은 7개 계정을 침해했는데, 이들 모두 개별 직원 계정이 아닌 관리되지 않는 기능형 또는 서비스 계정이었다. 이는 잊혀진 비인간(non-human) 계정이 기본값이거나 순환되지 않은 비밀번호를 갖고 있고 MFA도 없는, 중대한 노출 격차를 부각시킨다"고 Proofpoint는 밝혔습니다. 이 활동은 2026년 7월 말부터 8월까지 세 차례에 걸쳐 이루어졌습니다.
• EvilTokens, 법 집행 조치로 폐쇄— Microsoft가 주도한 법 집행기관 및 민간 기술기업 연합이 EvilTokens 피싱 서비스를 와해시켰습니다. 이 과정에서 웹사이트 관리자로 의심되는 Felix Utomi와 Waidi Segun Adams 2명을 체포했고, 50개 이상의 웹사이트를 폐쇄했으며, 침해된 이메일 계정의 피해자들에게 통지했습니다. Coinbase에 따르면, EvilTokens 운영자들은 단속 당시 Gmail과 Okta 계정까지 표적으로 삼도록 키트를 확장하는 작업을 진행 중이었습니다. Microsoft는 이 플랫폼의 개발과 지원을 Storm-2992 조직의 소행으로 지목했습니다. EvilTokens는 최근 사이버범죄가 전문화되고 있는 대표적인 사례로, 별다른 노력 없이도 대규모로 피싱 캠페인을 벌일 수 있게 해줍니다. EvilTokens의 주목할 만한 기능은 디바이스 코드 피싱(device code phishing) 흐름으로, 스마트 TV, 프린터, 화상회의 도구, Teams 기기처럼 표준 로그인 방식을 지원하지 못하는 기기들의 보안 허점을 악용했습니다. 이러한 공격에서 피해자는 짧은 코드를 전달받고, 인증을 완료하기 위해 그 코드를 피싱 페이지에 입력하라는 안내를 받습니다. 여기서 중요한 점은, 정상적인 기기가 접근을 요청하는 것이 아니라 위협 행위자가 흐름을 시작하고 피싱 미끼를 통해 사용자에게 코드를 제공한다는 것입니다. 코드가 입력되면 피해자는 자신도 모르게 사이버범죄자의 세션을 승인하고, 비밀번호를 넘겨주지 않고도 접근 권한을 부여하게 됩니다.
• OpenAI, 추가 웹사이트 해킹과 연관— AI 연구소 Transluce는 2026년 5월부터 6월 사이, OpenAI의 에이전트가 기존 방식이 통하지 않을 때 해킹에 의존한 사례 3건을 발견했습니다. 여기에는 호주 정부의 공공 보건 웹사이트에 대한 시도가 포함되어 있습니다. "특히 이러한 에이전트는 사이버 활동과 무관한 평범한 데이터 조회 작업을 수행하던 중 이런 행위를 저질렀다"고 Transluce는 밝혔습니다. "이 트래픽은 최소 2026년 3월 6일까지 거슬러 올라가며, 최근에는 9월 16일까지도 이어지고 있어, 에이전트들이 여전히 제한을 우회하기 위해 이러한 서비스를 악용하고 있을 가능성을 시사한다."

‎️‍🔥 주목할 CVE

취약점은 매주 새로 발견되며, 패치와 실제 악용 사이의 간격은 빠르게 좁아지고 있습니다. 이번 주의 주요 취약점들입니다: 심각도가 높거나, 널리 쓰이거나, 이미 실제로 공격에 이용되고 있는 것들입니다.

목록을 확인하고, 보유 중인 것을 패치하고, 긴급 표시된 것부터 우선 처리하십시오 — CVE-2026-77179(Docker), CVE-2026-93485, CVE-2026-87902(WordPress), CVE-2026-89775(리눅스 커널), CVE-2026-93616, CVE-2026-85102(Check Point), CVE-2026-93952(Arista VeloCloud Orchestrator), CVE-2026-90898(Bifrost), CVE-2026-86555, CVE-2026-86554, CVE-2026-86553, CVE-2026-86552(ZTE H188A/H288A 펌웨어), CVE-2026-94545(Next.js), CVE-2026-94127(F5 BIG-IP Access Policy Manager), CVE-2026-86296, CVE-2026-86510(D-Link DIR-822A), CVE-2026-87900, CVE-2026-87899, CVE-2026-68490(cPanel), CVE-2026-82356(Imprivata Enterprise Access Management), CVE-2026-86867(Cinnamon Kotaemon), CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, CVE-2026-75698, CVE-2026-75745, CVE-2026-81995, CVE-2026-82000(Adobe), CVE-2026-95350, CVE-2026-95357, CVE-2026-95339, CVE-2026-95281, CVE-2026-95313, CVE-2026-95349, CVE-2026-95284, CVE-2026-95322, CVE-2026-95329, CVE-2026-95356, CVE-2026-95310(Google Chrome), CVE-2024-0244(Canon MF753Cdw), CVE-2026-28324, CVE-2026-28325(SolarWinds Observability Self-Hosted), CVE-2026-97359, CVE-2026-97360(HFS2), CVE-2026-96560(LightLLM), CVE-2026-80145, CVE-2026-80144, CVE-2026-80143(Lantronix), CVE-2026-82987, CVE-2026-82988, CVE-2026-82989(ViewSonic vCast), CVE-2026-75907(Norwegian Cruise Line 출입문 접근 제어기), CVE-2026-18311, CVE-2026-18312, CVE-2026-18320(Readwise Reader for Android), CVE-2026-88771, CVE-2026-88772(Citrix NetScaler ADC 및 Gateway).

🎥 사이버보안 웨비나

• AI 에이전트는 이미 접근 권한을 갖고 있습니다. 통제권을 되찾는 방법→ AI 에이전트가 민감한 앱, 데이터, 시스템에 접근하고 있습니다. 숨겨진 에이전트를 찾아내고, 접근 권한을 통제하며, 섀도우 AI가 보안 문제로 번지기 전에 위험을 줄이는 방법을 알아보세요.
• AI 공격은 기계 속도로 움직입니다. 여러분의 신원 보안도 이에 맞춰야 합니다 → AI 기반 공격은 전통적인 보안팀이 대응할 수 있는 속도보다 빠르게 움직일 수 있습니다. 런타임 신원 보안이 어떻게 위험한 접근, 권한 남용, 위협이 확산되기 전에 이를 차단하는 데 도움이 되는지 알아보세요.
• 다음 내부자 위협은 사람이 아닐 수도 있습니다→ AI 에이전트는 직원과 마찬가지로 자격 증명, 시스템, 민감한 데이터에 접근할 수 있습니다. 이러한 숨겨진 내부자를 찾아내고, 그들의 접근 권한을 파악하며, AI 도입 속도를 늦추지 않으면서 위험을 줄이는 방법을 알아보세요.

📰 사이버 세계 곳곳의 소식

• Clop 조직, ShinyHunters 해킹 이후 사이트 이전— Clop 랜섬웨어 조직은 이전 서버가 ShinyHunters에 의해 침해되고 훼손된 이후 데이터 유출 사이트를 새로운 Tor 주소로 옮겼습니다. 이 침해는 패치되지 않은 Grav CMS 결함을 통해 이루어졌으며, 현재는 인증되지 않은 경로 순회(path traversal) 취약점(CVE-2026-42608)으로 평가되고 있습니다. 이 취약점은 2026년 4월 Grav에 의해 패치되었습니다. Bleeping Computer에 공유된 성명에서 Clop은 ShinyHunters와의 어떠한 관계나 진행 중인 협상도 부인했습니다. "우리는 그들을 모르고, 함께 일한 적도 없으며, 현재 그들과 연락하고 있지도 않다. 또한 우리는 그들에게 어떠한 정보도 제공한 적이 없고, 앞으로도 제공하지 않을 것이다 — 지금도, 앞으로도"라고 그룹은 밝혔습니다. 이번 사건은 ShinyHunters가 자신들이 새로운 Oracle PeopleSoft 제로데이라고 주장한 취약점을 통해 FBI의 FBIjobs.gov 포털을 장악한 사건 이후에 발생했습니다.
• Konni, 악성 LNK 미끼로 우크라이나 표적 공격— Konni라는 북한 위협 그룹이 PDF 문서로 위장한 악성 LNK 파일이 담긴 ZIP 압축 파일을 이용해, 우크라이나 관련 개인과 조직을 겨냥한 스피어피싱 공격에서 VelvetCake라는 악성코드를 배포하는 것이 관찰됐습니다. 이 캠페인은 Operation Conflict Compass로 명명됐습니다. LNK 파일은 예약 작업(scheduled task)을 통해 지속성을 확보하는 VBScript를 실행하고, 1분마다 실행되는 PowerShell 스크립트를 트리거합니다. 호출된 PowerShell 페이로드는 2차 서버 측 스크립트를 가져와 실행하도록 설계된 모듈형 다운로더 역할을 합니다. "VelvetCake는 고정된 사후 침투 기능을 로컬에 내장하지 않는다. 서버 측 PowerShell 모듈을 지속적으로 가져와 실행하는 경량 작업 실행기(task runner)로 작동하며, 이를 통해 운영자는 핵심 페이로드를 재배포하지 않고도 기능을 수정할 수 있다"고 SOCRadar는 밝혔습니다. "이 캠페인은 러시아의 우크라이나 침공 진행 상황에 대한 정보를 수집해 전쟁의 중기적 전망을 가늠하려는 목적으로 보인다."
• Kimsuky, Git 기반 C2 공격 수행— 또 다른 북한 관련 악성 활동으로, Kimsuky 그룹이 ZIP 압축 파일 내 악성 LNK 파일을 통해 Git 기반 C2 공격을 수행한 것으로 확인됐습니다. 이 활동은 Operation GitPower로 명명됐습니다. LNK 파일들은 자금 지급, 보험료, 이자 지급, 정책 자금, 인증서 갱신, 매장 마스터 데이터, 고객 문서, Visa 결제 등 재무 및 기업 업무 관련 문서로 위장한 파일명을 사용합니다. 이 문서들은 AI 모델을 이용해 대량으로 제작된 것으로 알려졌으며, 이는 해당 위협 행위자가 Ollama, GPT4All, Msty 등을 이용한 로컬 대형언어모델(LLM)을 공격 준비와 미끼 제작에 활용하고 있는 추세를 보여줍니다. LNK 파일은 GitHub PAT를 이용해 GitHub Raw Content 경로에서 가져온 후속 PowerShell 명령을 전달하는 역할을 합니다. 일부 변종은 대체 채널로 Pastebin을 사용하는 것도 관찰됐습니다. PowerShell 코드는 지속성을 설정하고, 시스템 정보를 GitHub로 유출하며, 자신과 PowerShell 명령 기록 파일을 삭제하는 조치를 취합니다.
• CISA, TeamCity 취약점이 랜섬웨어 공격에 악용되고 있다고 경고— CISA는 랜섬웨어 조직들이 7월에 패치된 JetBrains TeamCity의 심각한 취약점을 악용하고 있음을 확인했습니다. 이 취약점 CVE-2026-63077은 HTTP(S) 접근 권한을 가진 공격자가 임의의 운영체제 명령을 실행할 수 있게 하는 심각한 인증 우회(authentication bypass) 취약점입니다. "인증되지 않은 공격자가 TeamCity 에이전트 폴링 프로토콜을 통해 인증 검사를 우회하고 TeamCity 서버 프로세스의 권한으로 임의의 운영체제 명령을 실행할 수 있다"고 JetBrains는 밝혔습니다. 현재 어느 랜섬웨어 조직이 이 악용 활동의 배후인지는 알려지지 않았습니다.
• DeepMind, Private AI Compute에 보안 서버 측 메모리 도입— Google은 Private AI Compute 플랫폼에 프라이버시를 희생하지 않으면서 기기 간 장기적 연속성을 제공하는 비공개 서버 측 메모리를 도입할 계획을 발표했습니다. "이 새로운 기술적 기능을 통해 새로운 영구 메모리 계층은 클라우드 내 안전한 디지털 금고처럼 작동할 수 있게 된다"고 Google DeepMind는 밝혔습니다. "이 모델에서는 사용자를 돕는 데 필요한 정보가 전용 암호화 저장소 안에 봉인되며, 이를 해제하는 데 필요한 암호화 키는 오직 사용자 개인 기기에만 보관된다 — 이를 통해 여러분의 데이터는 Google을 포함해 누구도 접근할 수 없도록 보장된다."
• SectopRAT, 정상 애플리케이션 내부에 은닉— 새로운 캠페인이 이탈리아의 한 디지털 오디오 기업이 개발한 정상 프로그램 안에 SectopRAT를 숨겨 배포하는 것이 관찰됐습니다. 공격자들이 벤더 자체를 침해한 것이 아니라, 고객 시스템에 해당 애플리케이션이 설치된 이후에 악성코드를 추가한 것으로 추정됩니다. "SectopRAT(ArechClient2로도 알려짐)는 .NET 기반 원격 접근 트로이목마(RAT)로, 다양한 제어 명령을 통해 여러 기능을 제공한다"고 Fortinet은 밝혔습니다. "여기에는 피해자 기기의 민감한 데이터 수집, 화면 캡처, 프로세스 및 파일 원격 관리, 봇 제어, 기타 형태의 원격 기기 관리가 포함된다."
• Ryuk 랜섬웨어 공격으로 아르메니아 국적자 2년형 선고— 2025년 6월 우크라이나에서 미국으로 송환된 34세의 Karen Serobovich Vardanyan은 연방 교도소 24개월형과 3년의 보호관찰을 선고받았습니다. 2026년 7월, Vardanyan은 Ryuk 랜섬웨어 공격과 미국 전역의 기업들을 표적으로 한 갈취 음모에서의 역할과 관련해 공모 및 컴퓨터 사기 혐의에 대해 유죄를 인정했습니다. "2019년 11월부터 2020년 4월 사이, Vardanyan은 피해 기업들의 컴퓨터 네트워크에 불법적으로 접근해 침해된 서버와 워크스테이션에 Ryuk 랜섬웨어를 배포했다"고 미국 법무부는 밝혔습니다. "Ryuk 랜섬웨어는 피해자의 컴퓨터나 네트워크에 있는 데이터를 암호화하고, 몸값이 지불될 때까지 암호화된 파일에 접근하지 못하도록 막는 악성 소프트웨어의 일종이다. Vardanyan은 공모자들과 함께 미시간의 한 기업을 공격했고, 이 기업은 네트워크 접근 권한을 복구하기 위해 당시 시세로 110만 달러가 넘는 200비트코인을 지불했다. 이들은 또한 오리건주 윌슨빌의 한 기업을 공격했고, 2020년 2월에는 텍사스의 한 학교를 공격했다." Vardanyan과 공모자들은 피해 기업들의 컴퓨터 네트워크에 불법적으로 접근해 수백 대의 침해된 서버와 워크스테이션에 랜섬웨어를 배포했으며, 당시 1,500만 달러가 넘는 불법 수익을 챙긴 것으로 알려졌습니다. Vardanyan은 또한 121만 달러 이상의 배상금을 지불하라는 명령을 받았습니다.
• Scattered Spider 조직원, 사이버범죄 행각으로 45개월 징역형— Scattered Spider라는 악명 높은 사이버범죄 그룹의 조직원이었음을 인정한 텍사스 출신의 Ahmed Hossam Eldin Elbadawy가 45개월 징역형을 선고받았습니다. 이후 Elbadawy는 3년간의 가석방을 거치게 되며, 사전 승인 없이는 "프라이버시 기반 블록체인 가상화폐를 사용하는 것"이 금지됩니다. Elbadawy는 다른 4명의 피고인과 함께 2024년 11월 기소되었습니다.
• 불법 외부 MFA 제공자를 이용한 비밀번호 탈취— Varonis는 TrustSink라는 새로운 공격 기법을 시연했는데, 이는 불법 외부 MFA 제공자를 정상적인 로그인 흐름 내부의 "지속적인 자격 증명 함정(credential trap)"으로 탈바꿈시킵니다. "높은 권한을 가진 공격자는 불법 외부 인증 방식(External Authentication Method, EAM)을 등록하고, 정상적인 로그인 흐름 안에 그럴듯한 비밀번호 입력 페이지를 배치할 수 있다"고 Varonis는 밝혔습니다. "이 페이지는 평문으로 비밀번호를 캡처하는 동시에, 제공자는 유효한 서명된 토큰을 반환해 오류 없이 로그인을 완료한다. 캡처된 비밀번호를 재설정해도 불법 제공자는 제거되지 않았다. 그것은 인증 흐름에 그대로 남아 사용자의 다음 로그인 시 새로 바뀐 비밀번호를 또 캡처했다." TrustSink는 보안 연구원 Dirk-Jan Mollema의 이전 연구를 기반으로 하는데, 그는 불법으로 등록된 EAM 제공자가 실제 인증 검사를 수행하지 않고도 서명된 JWT를 반환함으로써 MFA를 우회하는 데 사용될 수 있음을 발견한 바 있습니다.
• 새로운 x47.c 봇넷, AI API 크레딧 소진— 이전에는 알려지지 않았던 Windows 봇넷 x47.c가 18가지 DDoS 공격 방식, 브라우저 자격 증명 탈취, SOCKS5 프록시, 그리고 감염된 기기의 현재 상태에 따라 SpaceXAI Grok을 이용해 지속성을 확보하는 AI 모듈을 지원한다고 광고되고 있습니다. 이 봇넷은 WraithTools라는 위협 행위자에 의해 기본 패키지 200달러, DDoS 추가 옵션 150달러에 판매되고 있으며, 전체 툴셋의 가격은 950달러입니다. "광고된 방법 중 하나인 'AI API 드레인(drain)'은 피해자의 유료 AI 크레딧을 소진시키도록 설계됐다"고 Qrator Research Labs는 밝혔습니다. "유효한 API 키를 이용해, 운영자는 반복적인 요청을 보내 계정 잔액을 소진시키거나 청구 금액을 늘릴 수 있다. AI 드레인 명령은 표적 계정의 유효한 API 키로 시작한다. 이러한 요청은 공급자에게 직접 전달되므로 피해자의 애플리케이션을 거칠 필요가 없다. 웹사이트는 계속 접속 가능한 상태로 남아있을 수 있지만, 그 뒤에 있는 AI 기능을 담당하는 계정은 크레딧이 소진된다. 공급자가 계정 잔액이 소진되거나 설정된 한도에 도달해 추가 요청을 거부하면, 정상적인 사용자들은 해당 AI 기능에 대한 접근 권한을 잃게 된다."
• 유출된 수백 개의 GitHub App 키, 여전히 활성 상태— GitGuardian의 새로운 분석에 따르면, 공개된 코드에서 유출된 수백 개의 GitHub App 개인 키가 여전히 작동하는 것으로 나타났습니다. 노출된 50만 개 이상의 RSA 키 중 474개가 GitHub API에서 440개의 서로 다른 App으로 인증되는 것으로 확인됐습니다. "침해된 App 중 72%는 콘텐츠 관련 권한을 일부 갖고 있었으며, 이는 해당 App을 사용하는 조직의 비공개 저장소에 접근할 수 있었다는 의미다"라고 GitGuardian은 밝혔습니다. "이 중 207개는 콘텐츠 쓰기 권한을 갖고 있어 해당 저장소를 수정할 수 있었다. 더욱 심각한 것은, 44개의 App이 조직 관리(organization administration) 권한을, 40개가 자체 호스팅 러너(self-hosted runner) 관리 권한을, 98개가 워크플로 제어 권한을 갖고 있었다는 점이다. 이러한 권한들은 표적 조직의 완전한 장악이나, 추가적인 공급망 침해 여부와 상관없이 내부 인프라에서의 코드 실행으로 이어질 수 있다."

결론

이번 주를 관통한 공통 주제는 정교함이 아니라 방치였습니다. 잊혀진 계정, 낡은 전제, 오래된 결함, 노출된 서비스, 그리고 그것을 둘러싼 통제보다 더 빠르게 기능이 강화되는 도구들.

보통 이런 한 주는 그렇게 흘러갑니다: 극적인 사건들이 주목을 받지만, 그 밑에서는 조용한 실패들이 실제 일을 계속 해내고 있습니다. 아무도 서두르지 않은 패치, 아무도 책임지지 않은 계정, 아무도 의문을 갖지 않은 placeholder, 아무도 강화하지 않은 서비스.

이번 주는 여기까지입니다. 당장 눈에 띄는 것들을 패치하고, 잊혀진 것들을 점검하고, 누군가 이미 그것을 알아챘을 거라고 가정하십시오.